渗透-------五种远程开启3389端口方法

3389端口是远程登入使用的默认端口，在渗透测试和系统安全配置中起到举足轻重的地位。因此，这里根据资料和个人见解整理了几种远程打开3389端口的方法，仅做参考！

 以下共五种方法，其中一、四针对服务，二、三、五使用应用软件，希望对你有帮助。

一、打开记事本，编辑内容如下：

echo[Components]>c:\sql

echoTSEnable=on>>c:\sql

sysocmgr/i:c:\winnt\inf\sysoc.inf/u:c:\sql/q

编辑好后存为BAT 文件，上传至肉鸡，执行。这里值得注意的是要确定winnt 是否在c 盘，如果在其他盘则需要改动。

二、(对xp\2000都有效) 脚本文件本地开3389工具:rots1.05

使用方法：

在命令行方式下使用windows 自带的脚本宿主程序cscript.exe 调用脚本，例如：